近日,谷歌公司高調公布了2021年度 Chrome 漏洞獎勵計劃(VRP)全球精英研究員榜單,國內新興安全公司賽博昆侖旗下的昆侖實驗室研究員再次榮登Top20。
這已不是他們第一次打入如此高規格的榜單,作為一家成立不到一年的網絡安全創業公司,賽博昆侖旗下的昆侖實驗室今年陸續集齊了包括微軟2021年度最具價值精英研究員(MVR)榜單(全球排位第一、人數最多)、天府杯2021國際安全挑戰賽總冠軍等頂級榮譽,可謂交出了一份比肩頭部安全公司的實力“成績單”,彰顯出這家新公司在網絡安全攻防領域不容小覷的強悍技術實力。
定位于提供零日漏洞獨家防御能力的新一代網絡空間安全公司,北京賽博昆侖科技有限公司是一家在軟硬件與系統安全、云安全、安全攻防與對抗等領域,都有著豐富的經驗和全球領先的技術成果。旗下昆侖實驗室成員在桌面和移動終端系統、云計算和虛擬化平臺、IoT與物聯網設備、企業級軟件、服務器和企業設備等多個漏洞研究方向上,都有扎實的攻防能力和豐富的經驗成果,技術實力已經多次得到實戰驗證。自今年以來, 昆侖實驗室更是多次協助谷歌、蘋果、微軟等全球巨頭發現并修復漏洞,多次獲官方致謝,收獲諸多行業榮譽。
微軟年度最具價值安全精英榜是微軟從2015年開始為系統和軟件安全做出杰出貢獻的全球安全專家頒發的精英榜單,昆侖實驗室相關成員連續霸榜五年,今年更是獲得全球排位第一、人數第一的佳績
“天府杯”國際網絡安全大賽是目前全球獎金數量最高、難度最高的軟件與系統安全攻防大賽。昆侖實驗室今年初次參賽,就以七項冠軍成績獲得全球總冠軍排名,力壓多家巨頭參賽隊伍。
谷歌官方發布的2021 Chrome 漏洞獎勵計劃精英榜,致謝年度為Chrome瀏覽器等谷歌產品安全性提升做出杰出貢獻的研究員。昆侖實驗室以質取勝,榮登Top20。
此次昆侖實驗室能夠入圍谷歌Chrome VRP榜單并非偶然。僅今年以來,昆侖實驗室就已多次幫助谷歌發現和修復Chrome瀏覽器存在的高危漏洞,獲得官方致謝。
根據“天府杯”比賽中被發現的漏洞,谷歌Chrome瀏覽器于10月28日向 Windows、Mac、Linux版Chrome瀏覽器推送了相關漏洞的緊急更新。在Chrome瀏覽器的95.0.4638.69版本更新說明中,這一漏洞CVE編號為CVE-2021-38001。同樣是在“天府杯”比賽中被發現的另一編號為CVE-2021-38002的UAF漏洞也在公示的漏洞名單中。
在之前谷歌公司發布的Chrome瀏覽器93.0.4577.82桌面版本更新中,著重修補的兩個被“在野”利用的Chrome零日漏洞CVE-2021-30632和CVE-2021-30633,也是在昆侖實驗室的協助下才得以發現和修補。
作為一家年初剛剛創立的安全創業公司,賽博昆侖在漏洞挖掘和安全攻防方面展現的強大技術實力,受到了全球巨頭和行業內外的一致肯定,已成為安全領域不可忽視的一股新興力量。